CEH vs OSCP : Quelle Certification de Hacking Éthique Choisir ?

TL;DR

CEH (Certified Ethical Hacker) et OSCP sont les deux certifications de hacking éthique les plus comparées en cybersécurité. CEH coûte 1 199 $, utilise un examen à choix multiples de 4 heures et valide les connaissances théoriques de plus de 500 techniques d'attaque. OSCP coûte 1 649 $, utilise un examen pratique de 24 heures et prouve que vous pouvez réellement compromettre des systèmes. Les employeurs dans les rôles techniques de tests d'intrusion préfèrent largement OSCP, tandis que CEH est mieux adapté aux environnements axés sur la conformité et aux exigences DoD 8570.

Deux pentesters se sont présentés au même entretien en octobre dernier. Tous deux avaient trois ans d'expérience en informatique, tous deux avaient Security+ sur leur CV, et tous deux visaient le même poste en sécurité offensive dans une entreprise Fortune 500 de services financiers. Sarah apportait sa certification Certified Ethical Hacker. James apportait son OSCP. L'intervieweur a posé la même question à chaque candidat : « Expliquez-moi comment vous aborderiez un test d'intrusion réseau interne, de l'accès initial à la compromission du domaine. »

Sarah a décrit la méthodologie avec précision. Elle a fait référence à la chaîne d'attaque cybernétique, listé les outils d'énumération, expliqué les catégories courantes de vulnérabilités et esquissé un cadre de rapport solide. Elle maîtrisait la théorie parfaitement.

James a ouvert son ordinateur portable. Il a montré à l'intervieweur un rapport anonymisé d'un exercice pratique où il avait chaîné trois vulnérabilités : une console Jenkins exposée, un compte de service mal configuré et une attaque Kerberoasting qui lui avait donné l'accès administrateur de domaine. Il a expliqué chaque étape, détaillant pourquoi il avait choisi des techniques spécifiques, comment il s'était adapté quand son approche initiale avait échoué et ce qu'il avait recommandé au client simulé.

Les deux candidats étaient qualifiés. Tous deux comprenaient le hacking éthique. Mais l'un l'avait prouvé sur papier, et l'autre l'avait prouvé en pratique. Cette distinction est la différence fondamentale entre CEH et OSCP, et la comprendre déterminera quelle certification apporte le plus de valeur à votre parcours professionnel spécifique.

Qu'est-ce que le CEH ?

La certification Certified Ethical Hacker (CEH) est délivrée par EC-Council et existe depuis 2003. C'est l'une des certifications de sécurité les plus largement reconnues au monde, approuvée par le Département de la Défense américain sous la Directive 8570 et acceptée par les employeurs dans les environnements gouvernementaux, de défense et d'entreprise.

CEH v12, la version actuelle, couvre 20 modules englobant plus de 500 techniques d'attaque. Les sujets incluent la reconnaissance et l'empreinte numérique, le scan réseau, l'énumération, l'analyse des vulnérabilités, le piratage de systèmes, les menaces de malware, le sniffing, l'ingénierie sociale, le déni de service, le détournement de sessions, le piratage d'applications web, l'injection SQL, la cryptographie et la sécurité du cloud computing.

Le format de l'examen est simple : 125 questions à choix multiples en 4 heures. Vous devez obtenir un score de 60 % à 85 % pour réussir, selon la difficulté de la version spécifique de l'examen que vous recevez (le seuil de réussite varie). Le bon d'examen coûte 1 199 $.

CEH valide que vous comprenez comment fonctionnent les attaques. Il teste si vous pouvez identifier l'outil approprié pour un scénario donné, expliquer les phases d'une attaque et reconnaître les indicateurs de différents types de menaces. Il ne vous demande pas d'exécuter ces attaques dans un environnement réel pendant l'examen lui-même.

Qu'est-ce que l'OSCP ?

L'Offensive Security Certified Professional (OSCP) est délivré par OffSec (anciennement Offensive Security) et est largement considéré comme la référence pour prouver les capacités pratiques en tests d'intrusion. La certification est liée au cours PEN-200, qui fournit un accès étendu aux laboratoires pour la pratique.

L'examen OSCP est ce qui rend cette certification légendaire dans la communauté de la sécurité. C'est un examen pratique de 24 heures. Vous recevez l'accès à un réseau de machines vulnérables et vous devez les compromettre dans le temps imparti. Après l'examen, vous disposez de 24 heures supplémentaires pour rédiger et soumettre un rapport professionnel de test d'intrusion documentant votre méthodologie, vos découvertes et vos preuves. Vous devez obtenir 70 points sur 100 pour réussir.

Le pack cours et examen coûte 1 649 $, incluant 90 jours d'accès au laboratoire. Il n'y a pas de questions à choix multiples. Il n'y a pas de crédit partiel pour connaître la bonne réponse sans parvenir à l'exécuter. Soit vous piratez les machines, soit vous échouez. La devise d'OffSec, « Try Harder », reflète la détermination que l'examen exige.

Les prérequis de l'OSCP ne sont pas formellement imposés, mais OffSec recommande de solides compétences en ligne de commande Linux et Windows, des fondamentaux réseau et une capacité de scripting de base en Python ou Bash avant de s'inscrire.

Comparaison Côte à Côte

Comprendre les différences en un coup d'œil vous aide à évaluer quelle certification correspond à vos objectifs.

Organisme Émetteur : CEH provient d'EC-Council, un organisme de formation et de certification fondé en 2001. OSCP provient d'OffSec, fondé par les créateurs de Kali Linux et connu pour produire certaines des formations en sécurité les plus techniquement rigoureuses de l'industrie.

Format d'Examen : CEH utilise 125 questions à choix multiples sur 4 heures. OSCP utilise un examen pratique de 24 heures dans un réseau réel suivi d'une fenêtre de 24 heures pour la rédaction du rapport.

Coût : Le bon d'examen CEH coûte 1 199 $. Le cours PEN-200 d'OSCP avec examen coûte 1 649 $ (incluant 90 jours de temps de laboratoire).

Niveau de Difficulté : CEH est classé intermédiaire. OSCP est classé avancé. Le taux de réussite au premier essai de l'OSCP est estimé entre 40 % et 60 %, tandis que CEH a un taux de réussite significativement plus élevé.

Temps de Préparation : CEH nécessite généralement 2 à 4 mois. OSCP nécessite 4 à 9 mois selon l'expérience antérieure.

Ce Que Ça Prouve : CEH prouve que vous comprenez les concepts, outils et méthodologies du hacking éthique. OSCP prouve que vous pouvez identifier des vulnérabilités, les exploiter, élever les privilèges et documenter les résultats dans un rapport professionnel.

Renouvellement : CEH exige 120 crédits de formation continue sur 3 ans. OSCP n'expire pas, mais OffSec recommande de rester à jour.

Approuvé DoD 8570 : CEH est approuvé. OSCP n'est pas explicitement listé sous 8570, bien qu'il soit largement respecté dans les équipes de sécurité gouvernementales.

Expérience de l'Examen : Théorie vs Pratique

L'expérience de l'examen CEH ressemble à une certification informatique traditionnelle. Vous programmez votre test dans un centre Pearson VUE ou le passez en ligne avec surveillance. Vous vous asseyez, lisez les questions, sélectionnez les réponses et avancez. Certaines questions testent la mémoire factuelle (« Quel outil est utilisé pour X ? »), d'autres testent la compréhension conceptuelle (« Quelle phase d'un test d'intrusion implique Y ? »), et d'autres présentent des scénarios où vous choisissez la meilleure action. Si vous avez étudié le matériel en profondeur, l'examen est gérable.

L'expérience de l'examen OSCP est entièrement différente. Vous vous connectez à un VPN à l'heure prévue et recevez l'accès à un ensemble de machines cibles. À partir de ce moment, le chronomètre tourne. Vous avez 24 heures pour énumérer les services, découvrir des vulnérabilités, les exploiter, élever les privilèges et capturer les preuves de compromission. Vous travaillez depuis votre propre machine, avec vos propres outils, sans restriction de méthodologie. Après la phase de piratage, vous rédigez un rapport détaillé qui doit inclure des captures d'écran, les commandes utilisées et une explication claire de chaque chaîne d'attaque.

Les candidats à l'OSCP décrivent régulièrement l'examen comme l'une des expériences professionnelles les plus intenses de leur carrière. La privation de sommeil est courante. Rester bloqué sur une seule machine pendant des heures tandis que le temps s'écoule crée une pression réelle. L'impact émotionnel d'échouer après plus de 20 heures d'effort pousse de nombreux candidats à leurs limites. Mais ceux qui réussissent en sortent avec quelque chose qu'aucun examen à choix multiples ne peut fournir : la preuve qu'ils ont performé sous pression face à des systèmes réels.

Perception des Employeurs et Impact Professionnel

La façon dont les employeurs perçoivent chaque certification dépend entièrement du poste.

Pour les postes techniques de tests d'intrusion, OSCP est la référence privilégiée. Les offres d'emploi pour les pentesters confirmés listent fréquemment OSCP comme requis ou fortement préféré. Les responsables du recrutement dans les équipes de sécurité offensive utilisent OSCP comme filtre car il garantit que le candidat a démontré des compétences pratiques d'exploitation. Les titulaires d'OSCP signalent un salaire moyen de 120 000 $, représentant une augmentation de 41 % par rapport à leurs revenus avant certification selon les données d'enquêtes de carrière d'OffSec.

Pour les rôles axés sur la conformité, les postes gouvernementaux et la gestion de la sécurité, CEH a un poids significatif. L'approbation DoD 8570 signifie que CEH satisfait les exigences pour certains postes militaires et de contractants gouvernementaux où des certifications spécifiques sont imposées. Les titulaires de CEH signalent un salaire moyen de 92 000 $, soit une augmentation de 31 % par rapport aux revenus avant certification selon les données d'enquêtes d'EC-Council.

Pour les rôles hybrides d'équipe rouge et équipe bleue, le conseil en sécurité et les postes combinant responsabilités offensives et défensives, les employeurs valorisent souvent les deux. Un candidat avec CEH montre l'ampleur des connaissances, tandis qu'OSCP montre la profondeur d'exécution.

L'écart de perception est réel et mérite d'être reconnu. Dans certains cercles de la communauté de la sécurité, CEH est perçu comme « plus facile » ou « moins technique » en raison de son format à choix multiples. Cette critique n'est pas entièrement juste puisque CEH couvre une quantité massive de matériel, mais elle reflète le biais de la communauté en faveur de la capacité pratique démontrée. OSCP ne porte pas ce stigmate. Personne ne remet en question la capacité d'un titulaire OSCP à réellement pirater des systèmes.

Laquelle Devriez-Vous Passer en Premier ?

La réponse dépend de votre situation professionnelle actuelle.

Choisissez CEH en premier si : vous êtes en début de carrière en sécurité, en transition depuis l'informatique ou un autre domaine, vous visez des rôles de conformité ou gouvernementaux, ou vous souhaitez une base structurée en concepts de hacking éthique avant de plonger dans le travail pratique. CEH construit le vocabulaire, la compréhension des cadres et l'ampleur des connaissances sur les attaques qui accélère tout le reste de votre formation en sécurité. Il vous donne aussi une certification reconnue sur votre CV pendant que vous vous préparez pour des certifications plus avancées.

Choisissez OSCP en premier si : vous avez déjà de solides compétences Linux, des connaissances réseau et une capacité de scripting. Si vous pratiquez sur des plateformes comme HackTheBox ou TryHackMe depuis six mois ou plus et que vous pouvez compromettre régulièrement des machines de niveau intermédiaire, vous êtes peut-être prêt à sauter CEH et aller directement à OSCP. Ce parcours est plus rapide mais plus risqué car les lacunes en connaissances théoriques peuvent ralentir votre préparation à l'OSCP.

Le parcours recommandé pour la plupart des professionnels : Commencez par Security+ pour les concepts fondamentaux. Puis obtenez CEH pour construire une ampleur en sécurité offensive. Ensuite poursuivez OSCP pour prouver la profondeur pratique. Cette séquence construit les connaissances progressivement, et chaque certification facilite la préparation de la suivante.

Certains professionnels adoptent une approche entièrement différente : ils investissent 6 à 9 mois d'autoformation intensive et de pratique en laboratoire, sautent CEH et visent directement OSCP. Cela fonctionne quand vous avez la discipline de construire des connaissances théoriques de manière indépendante tout en développant simultanément des compétences pratiques. Des plateformes comme HackTheBox, TryHackMe, Proving Grounds et VulnHub fournissent les environnements de pratique. Les livres, blogs et le matériel PEN-200 d'OffSec comblent les lacunes théoriques.

Stratégies de Préparation

Préparation au CEH

La préparation au CEH repose principalement sur l'étude. EC-Council fournit le matériel officiel, et de nombreuses ressources tierces existent. Un plan de préparation solide inclut la lecture des 20 domaines du CEH, la mémorisation des outils clés et de leurs fonctions, la compréhension des phases et méthodologies d'attaque, et la réalisation d'examens blancs jusqu'à obtenir régulièrement des scores supérieurs à 80 %.

Les domaines qui piègent les candidats : connaître la différence entre des outils similaires (Nmap vs Hping3 vs Netcat), comprendre les vecteurs d'attaque spécifiques au cloud et reconnaître la phase correcte de la méthodologie de test d'intrusion pour une activité donnée.

Investissement en temps : 1 à 2 heures par jour pendant 8 à 12 semaines est typique pour les candidats ayant une expérience en sécurité.

Préparation à l'OSCP

La préparation à l'OSCP repose sur les laboratoires. Le cours PEN-200 inclut du matériel écrit complet et des cours vidéo, mais la vraie préparation se fait dans les laboratoires. OffSec fournit un réseau de machines vulnérables qui simulent des environnements réels.

Une séquence de préparation éprouvée : complétez le matériel du cours PEN-200, puis travaillez méthodiquement sur toutes les machines du laboratoire. Prenez des notes détaillées sur chaque technique qui fonctionne. Construisez un document de méthodologie personnel. Complétez avec de la pratique externe sur HackTheBox et Proving Grounds. Rédigez des rapports d'exercice pour chaque machine que vous compromettez.

Compétences critiques à développer avant de tenter l'examen : l'énumération manuelle (pas seulement exécuter des scanners automatisés), l'élévation de privilèges sur Linux et Windows, l'exploitation d'applications web, les attaques Active Directory et la rédaction professionnelle de rapports.

Investissement en temps : 2 à 4 heures par jour pendant 4 à 6 mois est typique pour les candidats ayant une certaine expérience en sécurité. Les personnes en reconversion doivent prévoir 6 à 9 mois.

La Certification Qui Compte Le Plus Est Celle Que Vous Obtenez Réellement

Débattre sans fin de CEH vs OSCP est une forme de procrastination que la communauté de la sécurité encourage parfois. Les deux certifications font avancer votre carrière. Les deux enseignent des compétences précieuses. Les deux signalent votre engagement aux employeurs. Le pire résultat est de passer des mois à débattre sans obtenir aucune des deux.

Si vous hésitez, commencez par CEH. Il est plus accessible, a un taux de réussite plus élevé et vous donne une certification pendant que vous vous préparez pour OSCP. Si vous échouez au CEH, vous apprenez où se trouvent vos lacunes. Si vous réussissez, vous avez l'élan et la confiance pour l'étape suivante.

Si vous avez déjà les bases techniques, allez directement à OSCP. L'intensité de la préparation vous apprendra plus sur les tests d'intrusion que n'importe quelle quantité de lecture. L'examen vous poussera à vos limites. Et la certification ouvrira des portes que peu d'autres certifications peuvent égaler.

Les deux pentesters du début de cet article ont tous deux reçu des offres d'emploi ce mois-là. Sarah a rejoint un cabinet de conseil en sécurité qui valorisait ses connaissances étendues et ses compétences en communication. James a rejoint l'équipe rouge interne de l'entreprise Fortune 500. Leurs certifications n'ont pas défini leurs carrières. Leurs certifications ont ouvert des portes, et leurs compétences, leur éthique de travail et leur apprentissage continu ont maintenu ces portes ouvertes.

Votre parcours en sécurité offensive ne se définit pas par un seul examen. Il se construit par la pratique continue, la curiosité incessante et la volonté de redoubler d'efforts quand les choses deviennent difficiles. Que vous commenciez par CEH ou OSCP, le pas le plus important est le premier.